Bithumb: утечка затронула персональные данные 844 клиентов
Южнокорейская биржа Bithumb сообщила, что взлом внутренней системы groupware раскрыл персональные данные 844 клиентов, включая номера документов и счетов.
EXCHANGESSECURITY & HACKSNEWS
Hana Kimura
10/29/20261 мин чтение
Южнокорейская криптобиржа Bithumb 29 октября сообщила, что в результате проникновения во внутренний инструмент для совместной работы были раскрыты персональные данные 844 клиентов. Всего в файлах, к которым получил доступ злоумышленник, содержалась информация о 6 444 клиентах, пишут Bloomingbit и Forklog.
Атакующий проник в DaouOffice — мобильное groupware-приложение для переписки и обмена файлами между сотрудниками — 27 октября с 11:28 до 12:27 по местному времени. Служба безопасности Bithumb заметила подозрительную активность в 12:14, отключила систему и вместе с разработчиком Daou Technology занялась исправлениями, сообщает Forklog. Данные остальных 5 600 клиентов хранились в зашифрованных файлах с DRM-защитой, которые невозможно открыть за пределами компании. Пострадали также сведения о 715 сотрудниках и работниках партнерских организаций.
Состав данных различался у разных клиентов и включал имена, номера телефонов, адреса электронной почты, номера регистрации резидента, номера водительских удостоверений, банковских счетов и копии удостоверений личности. По данным Forklog, сотрудники переносили клиентские данные в рабочие файлы на этой платформе.
Bithumb заявила, что groupware отделена от торговых систем, биржевых счетов и данных о клиентских активах, и признаков их взлома не обнаружено. О краже средств не сообщалось. Генеральный директор Ли Чжэ Вон принес клиентам извинения. Биржа уведомляет пострадавших индивидуально, дает возможность проверить статус на своем сайте, проводит ревизию безопасности всей внутренней инфраструктуры и обещает компенсацию при подтверждении вторичного ущерба.
Часть более широкой волны атак
Инцидент раскрыт на фоне проверки Службой финансового надзора Южной Кореи (FSS) серии взломов в финансовых компаниях. У Daishin Securities утекли персональные и кредитные данные 38 490 клиентов, об инцидентах сообщили и структуры Mirae Asset, пишут Bitcoin.com News и CoinMarketCap. Глава FSS Ли Чхан Джин предупредил, что инструменты ИИ облегчают злоумышленникам поиск уязвимостей.
Утечка копий документов и банковских реквизитов повышает риск целевого фишинга против пользователей биржи — это главная угроза для пострадавших в ближайшее время. Bithumb, вторая по величине биржа страны, планирует выйти на фондовый рынок в 2028 году.
Источник: Bloomingbit, Forklog, Bitcoin.com News, CoinMarketCap